📋 隐私政策历史版本
【长沙邦码智能科技有限公司】(以下简称“我们”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
一、我们如何收集和使用您的个人信息
您已知悉且同意,在您注册本APP账号或使用本APP提供的服务时,我们仅会在获得您明确授权后,收集保障APP正常运行所必需的设备基础信息:设备型号、操作系统类型、唯一设备识别码(OAID,替代IMEI/Android ID等非合规标识)、网络状态信息(WIFI SSID、BSSID、MAC地址)、应用安装列表等设备信息,用于消息推送、设备识别与推送通道优化;所有SDK收集信息均遵循“最小必要”原则,且不会共享给无关第三方、网络类型),上述信息仅用于设备识别、推送通道优化、崩溃率统计(bugly SDK)、风险设备识别,且不会用于其他无关用途。
在您使用本APP前,我们会通过弹窗形式向您展示本政策核心内容并获取您的明确同意;若您不同意提供前述必要信息,您将无法使用本APP的核心功能(如账号登录、消息推送),但可退出APP停止使用。
当您在使用本APP中的第三方广告服务时,广告商收集的设备信息(OAID、网络状态、应用安装列表)均由广告商独立处理,且广告商已承诺遵循本政策及《个人信息保护法》要求,仅用于广告投放优化,不会收集您的敏感个人信息(如通讯录、短信、定位等)。
我们仅会出于本政策所述的以下目的,收集和使用您的个人信息:
(一)注册成为用户
为完成创建账号,您需提供以下信息:微信/华为/荣耀账号授权的开放标识(OpenID)、昵称(无实名信息);我们不会收集您的姓名、手机号等敏感信息,符合各厂商“最小必要”收集原则。
在注册过程中,若您自愿提供家庭名称、家庭资料等额外信息,将有助于我们为您提供更个性化的记账服务;若您不提供这些信息,不会影响使用本服务的基本功能。
您提供的上述信息,将在您使用本服务期间持续授权我们使用;在您注销账号时,我们将在15个工作日内删除或匿名化上述信息(法律法规要求留存的除外)。
上述信息均存储于中华人民共和国境内,不会进行跨境传输;如需跨境传输,我们将单独征得您的书面授权,并完成相关备案手续。
(二)账号注销相关说明
本隐私政策明确账号注销相关信息及处理时效:您可随时注销注册的账户,注销行为视为您同意我们按本政策处理相关信息。注销后,我们将立即停止为您提供产品/服务,并在15个工作日内删除您的账号信息、记账数据(包括本地缓存数据);法律法规要求留存的(如交易记录),我们会匿名化处理后留存,且不再关联您的个人身份。
注销账号将导致您永久失去该账号下所有记账数据的访问权,请您在注销前自行备份相关数据。
(三)注销账号的具体途径
您需注销官方渠道注册的账号,可通过以下途径:
(1)APP内自助注销:【登录APP】-【我的】-【设置】-【注销账号】,按指引完成身份验证后提交注销申请;
(2)人工注销:【登录APP】-【我的】-【联系客服】,提供账号绑定信息后申请人工注销;
(3)邮件注销:发送邮件至gsl_work@qq.com(标题:【注销申请】邦记账App账号注销+账号绑定手机号/微信昵称),正文注明注销原因及需注销的账号信息;
您通过任一途径提交申请后,我们的客服将在15个工作日内完成注销,并通过短信/邮件向您反馈注销结果(符合小米、华为等厂商注销回执要求);注销完成后,账号将永久失效,无法恢复。
若您需注销渠道方(微信/华为/荣耀)注册的账号,需向对应渠道方申请注销或取消授权;注销后,您将无法通过该渠道账号登录本APP,请提前备份数据。
(四)内部数据分析和研究、第三方SDK统计服务
为改善产品/服务质量,我们会收集匿名化数据用于内部分析和研究,或委托第三方SDK提供统计服务;收集的数据均经过去标识化处理,无法关联到您的个人身份。
收集的匿名化数据包括:SDK版本、浏览器类型、IP地址(匿名化)、平台类型、应用版本、应用分发渠道、OAID(设备级匿名标识);
我们仅将上述数据用于产品优化、服务提升、用户体验改善,不会用于定向广告推送等其他用途,且会对数据进行匿名化、去标识化处理,符合各厂商数据使用合规要求。
(五)App 收集 / 读取特定类型传感器列表
目的:用于系统 WebView 内核进行设备能力检测,识别设备是否支持加速度、方向、陀螺仪等传感器类型,保障 H5 页面展示、横竖屏切换、网页交互等功能正常运行。
方式:由 Android 系统 WebView(chromium)内核自动调用 SensorManager.getSensorList() 获取传感器列表,非应用自身业务代码主动采集。
范围:仅本地读取设备传感器类型、名称等基础属性信息;不采集传感器实时运动数据、位置数据,不上传服务器、不共享给第三方。
(六)个推消息推送 SDK 收集 / 读取 MAC 地址
目的:用于生成设备唯一标识,实现消息精准推送、提高推送到达率、识别设备状态、防重复推送及推送服务风控。
方式:由个推 SDK 通过系统 API NetworkInterface.getHardwareAddress() 自动采集设备 MAC 地址,应用自身不独立收集、使用该信息。
范围:MAC 地址仅用于个推推送服务,加密传输至个推服务器;不用于其他无关业务,不向第三方共享,严格按照个推隐私政策保护。
二、邦记账APP第三方共享信息清单
| 第三方SDK名称 | 包名信息 | 使用目的 | 使用的权限 | 涉及个人信息 | 隐私权政策链接/官网 |
|---|---|---|---|---|---|
| 阿里weexSDK | com.taobao.weex | uni-app基础模块,渲染nvue页面 | android.permission.READ_EXTERNAL_STORAGE(仅在用户授权后) android.permission.WRITE_EXTERNAL_STORAGE(仅在用户授权后) |
仅在用户授权后访问存储的记账文件 | http://doc.weex.io/zh |
| Fresco图库 | com.facebook.fresco | nvue页面图片加载 | android.permission.READ_EXTERNAL_STORAGE(仅在用户授权后) android.permission.WRITE_EXTERNAL_STORAGE(仅在用户授权后) |
仅在用户授权后访问图片文件 | https://www.fresco-cn.org/ |
| glide图库 | com.bumptech.glide | 图片预览 | android.permission.READ_EXTERNAL_STORAGE(仅在用户授权后) | 仅在用户授权后访问图片文件 | http://bumptech.github.io/glide/ |
| gif-drawable | pl.droidsonroids.gif | 加载gif图 | android.permission.READ_EXTERNAL_STORAGE(仅在用户授权后) | 仅在用户授权后访问gif文件 | https://github.com/koral--/android-gif-drawable |
| fastjson | com.alibaba.fastjson2 | JSON解析 | 无 | 无 | https://github.com/alibaba/fastjson2 |
| 个推·消息推送 | com.igexin.sdk | 消息推送、记账提醒、推送通道优化 | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.VIBRATE(仅推送提醒时使用) |
OAID、AndroidID、网络信息(WIFI SSID、BSSID、网络状态)、MAC地址)、已安装应用列表、应用安装列表,用于用于设备识别与推送通道优化 | http://docs.getui.com/privacy |
| 华为 HMS Core | com.huawei.hms | 华为账号登录、鸿蒙推送、设备兼容 | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.POST_NOTIFICATIONS(仅推送) |
OAID、设备型号、操作系统版本、网络状态 | 华为HMS隐私政策 |
| 荣耀 Push/账号SDK | com.hihonor.mcs | 荣耀账号登录、消息推送 | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.POST_NOTIFICATIONS(仅推送) |
OAID、设备型号、网络状态 | 荣耀开发者隐私政策 |
| OPPO Push | com.heytap.mcs | OPPO设备消息推送 | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.POST_NOTIFICATIONS(仅推送) |
OAID、设备型号、网络状态 | OPPO Push隐私政策 |
| vivo Push | com.vivo.push | vivo设备消息推送 | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.POST_NOTIFICATIONS(仅推送) |
OAID、设备型号、网络状态 | vivo Push隐私政策 |
| 小米 MiPush | com.xiaomi.push | 小米/红米设备消息推送 | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.POST_NOTIFICATIONS(仅推送) |
OAID、设备型号、网络状态 | 小米Push隐私政策 |
| 腾讯浏览服务SDK | com.tencent.tbs | 网页内容渲染、用户行为分析(匿名化) | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE |
网络状态、匿名化设备标识 | 腾讯TBS隐私政策 |
| 微信开放平台 | com.tencent.mm.opensdk | 微信账号登录、分享 | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE |
微信OpenID、昵称(无实名信息)、网络状态 | 微信隐私政策 |
| 快手联盟SDK | com.kwad.sdk | 广告投放优化 | android.permission.ACCESS_NETWORK_STATE android.permission.INTERNET |
OAID、网络状态、应用安装列表(仅广告归因) | 快手隐私政策 |
| 优量汇 | com.qq.e.ads | 广告投放优化 | android.permission.ACCESS_NETWORK_STATE android.permission.INTERNET |
OAID、网络状态、应用安装列表(仅广告归因) | 优量汇隐私政策 |
| 穿山甲SDK | com.bytedance.sdk.openadsdk | 广告投放优化 | android.permission.ACCESS_NETWORK_STATE android.permission.INTERNET |
OAID、网络状态、应用安装列表(仅广告归因) | 穿山甲隐私政策 |
| Sigmob SDK | com.sigmob.windad | 广告投放优化 | android.permission.ACCESS_NETWORK_STATE android.permission.INTERNET |
OAID、网络状态、应用安装列表(仅广告归因) | Sigmob隐私政策 |
| 360加固助手 | com.qihoo.jiagu | 应用加固、防篡改 | 无 | 无 | 360加固隐私政策 |
| 移动安全联盟 OAID | com.bun.miitmdid | 获取匿名设备标识OAID | 无 | OAID(匿名化设备标识) | 移动安全联盟隐私政策 |
三、重点第三方SDK的隐私说明
1. 微信开放平台 SDK
提供方:深圳市腾讯计算机系统有限公司
使用目的:第三方登录、应用分享
数据类型:网络状态、WIFI状态、OAID(匿名设备标识)、微信OpenID(无实名信息)
官网链接:https://open.weixin.qq.com
隐私政策:微信隐私政策
2. 华为/荣耀账号登录与推送隐私说明
2.1 华为账号快捷登录
本APP支持华为账号快捷登录服务,由华为技术有限公司提供。您使用华为账号登录时,我们仅获取您的华为账号开放标识(OpenID)、昵称、头像,用于账号创建与绑定,不会获取您的华为账号密码、通讯录、短信等敏感信息;所有数据传输均通过华为HMS Core加密通道,符合华为隐私合规要求。
2.2 荣耀账号快捷登录
本APP支持荣耀账号快捷登录服务,由荣耀终端有限公司提供。您使用荣耀账号登录时,我们仅获取您的荣耀账号开放标识(OpenID)、昵称、头像,用于账号创建与绑定,不会获取您的荣耀账号密码、通讯录、短信等敏感信息;符合荣耀应用市场隐私合规要求。
2.3 鸿蒙系统合规说明
本APP适配华为鸿蒙操作系统(HarmonyOS)及荣耀鸿蒙系统,严格遵循系统隐私权限规范:1. 仅在用户授权后获取必要权限;2. 不提前申请、不过度收集个人信息;3. 支持鸿蒙系统“隐私保护中心”的权限管控,用户可随时关闭已授权的权限。
2.4 华为/荣耀相关SDK信息清单
- 第三方机构:华为技术有限公司、荣耀终端有限公司
- 使用目的:实现华为/荣耀账号登录、消息推送、设备兼容、安全风控
- 收集信息:OAID、设备型号、系统版本、网络状态(无敏感信息)
- 使用权限:网络状态、消息推送(需用户授权)
- 隐私政策:华为HMS隐私政策、荣耀隐私政策
3. 快手联盟SDK(广告)
提供方:北京快手广告有限公司
使用目的:广告投放、广告归因(仅优化广告展示效果)
数据类型:OAID、设备型号、操作系统版本、网络状态、应用安装列表(均为匿名化信息,无个人身份关联)
隐私政策:快手隐私政策
4. 小米/vivo/OPPO推送SDK合规说明
- 小米Push SDK:仅收集OAID、网络状态,用于小米设备消息推送,符合小米应用商店《隐私政策规范》,隐私政策:小米Push隐私政策;
- vivo Push SDK:仅收集OAID、网络状态,用于vivo设备消息推送,符合vivo应用商店《隐私保护指引》,隐私政策:vivo Push隐私政策;
- OPPO Push SDK:仅收集OAID、网络状态,用于OPPO设备消息推送,符合OPPO应用商店《开发者隐私合规规范》,隐私政策:OPPO Push隐私政策;
5. 360加固SDK(安卓客户端适用)
提供方:三六零安全科技股份有限公司
使用目的:应用加固、防逆向、防篡改,保障APP运行安全
数据类型:无(仅本地加固,不收集任何用户信息)
隐私政策:360加固隐私政策
四、您的个人信息权利
根据《个人信息保护法》及小米、vivo、OPPO、华为、荣耀等厂商合规要求,您享有以下权利:
- 查阅权:您可在【我的Cool家】-【账户设置】-【隐私中心】查阅已收集的个人信息(如OAID、账号昵称);
- 更正权:若您发现个人信息有误,可联系客服(gsl_work@qq.com)更正;
- 删除权:您可通过注销账号申请删除所有个人信息;
- 撤回授权权:您可在手机系统设置中随时关闭APP的权限(如存储、推送),关闭后我们将停止收集对应信息,但可能影响部分功能使用;
- 投诉权:若您认为我们的信息处理行为违规,可联系客服(gsl_work@qq.com)投诉,我们将在7个工作日内反馈处理结果。
五、数据存储与安全
1. 存储期限:您的个人信息存储至您注销账号后15个工作日,法律法规要求留存的除外;
2. 存储地点:所有个人信息均存储于中国境内服务器,无跨境传输;
3. 安全措施:我们采用SSL加密传输、数据脱敏、访问权限管控等措施保护您的信息,防止信息泄露、篡改、丢失;
4. 安全事件:若发生信息泄露,我们将在24小时内通知您,并向监管部门报备,同时采取补救措施。
六、未成年人保护
本APP主要面向成年人使用;若未成年人(未满18周岁)使用本APP,需在监护人陪同下阅读本政策并获得监护人同意。我们不会主动收集未成年人的个人信息,若发现未成年人使用,我们将仅收集必要的设备信息(OAID),且监护人可随时联系我们删除相关信息。
七、隐私政策变更
若我们需变更本政策,将通过APP弹窗、公告等形式通知您,变更后的政策自通知之日起7日后生效;若您不同意变更,可停止使用APP并注销账号。重大变更(如信息收集范围扩大)将额外通过短信/邮件通知您。
八、关于APP开发
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。(DCloud用户服务条款超链至:https://ask.dcloud.net.cn/protocol.html)
九、联系方式
若您对本隐私政策有任何疑问,可通过以下方式联系我们:
- 客服邮箱:gsl_work@qq.com;
- 工作时间:周一至周五 9:00-18:00(法定节假日除外);
- 反馈时效:我们将在7个工作日内回复您的咨询/投诉。